Опрос по обновлению ПО серверов

1) Как часто вы обновляете свои серверы?

Очень редко.

2) Настроено авто-обновление или ручками заходите и обновляете?

Ручками, конечно. Автообновление может очень легко всё сломать.

3) Всё обновляете или только security фиксы?

По-разному. В основном секюрити, но иногда нужны новые версии ПО.

4) Как тестируете? Как откатываетесь в случае факапа?

Снапшоты до установки апдейтов, если виртуалки.

Как часто вы обновляете свои серверы?

ежедневно

Настроено авто-обновление или ручками заходите и обновляете?

конечно авто, ведь серверов может быть хренова туча

Как тестируете?

никак. debian за долгие годы использования ни разу не подводил.

конечно авто

а третий вопрос? И что насчет ребута, после обновления ядра?

говорю только за debian, обновляется все.

1. Раз в полгода
2. Ручками
3. Секьюрити сами ставятся
4. Так же, как и новый сервер, откатываюсь на бекап

И что насчет ребута, после обновления ядра?

не ребучу без надобности

А смысл тогда ядро обновлять?

нет ни желания ни времени смотреть что там прилетает в обновлениях, прилетело ядро ну и пусть себе ставится, если так критичен перегруз после обновления, этож легко автоматизируется, пишите процесс обновления в лог и если в логах обнаруживается инфа о ядре отправляете ОС в ребут.

Если что, я не настоящий сварщик, просто на текущей работе серваки дали под моё управление.

• 1) Как прилетает обновление.
• 2) Автообновление (security), руками остальные, но вначале в офисе на идентичном сервере.
• 3) Всё.
• 4) При необходимости, сначала на офисном сервере. Из бекапов.

// Перезагрузка, в основном, при спаде нагрузки с утра. Если надо срочно, то сообщается нервным клиентам что сервак на 5 минут в офлайн уходит (черз скайп, почту, телефон и т.п.).

когда большой парк серверов, виртуалок с разным набором софта и настроек все не оттестируешь на эталонной ОС.

конечно авто, ведь серверов может быть хренова туча

оркестраторы? не, не слышал. читать что и зачем обновляется тоже не надо?

Как тестируете?

никак.

facepalm в общем :D

Как тестируете?
никак.

в частности для debian-a_стаибл без левых репозиториев при простом обновление софта типа aptitude upgrade или aptitude self-upgrade смысла в тестах на удачное обновление нет. Смысл в тестах появляется только при обновлении (переходе) с одной версии дистрибутива к другой, там сюрпризы могут быть, но это делается вручную и раз в 2-3 года. На других дистрах типа всяких убунт, клонов редхата не рискнул бы так делать. А фряху вообще всегда вручную обновляю.

1) редко
2) руками дергается плейбука
3) все
4) на тестовой зоне -> на препрод зоне -> на слейвах пар, если ок, то слейв становится мастером, мастер обновляется спустя неделю

4) на тестовой зоне -> на препрод зоне -> на слейвах пар, если ок, то слейв становится мастером, мастер обновляется спустя неделю

Вот это уже серьёзно :) Что на серверах крутится?

CentOS, Debian

Имею ввиду роль, а не ОС

Сетевые сервисы :)
Балансеры, вебы, бд, специфичные шлюзы

1) Когда сообщение о доступных обновлениях приходит на почту
2) По крону только скачивается список пакетов и проверяются доступные обновления, если что-то есть - сообщение на почту, дальше - руками
3) Обычно security. Конкретная версия софта нужна редко
4) Ежедневный бэкап

дебиан или не дебиан вообще без разницы - обновился у тебя похапе, например, а там внезапно что-то поломалименяли и у тебя половина сайтов пустую страницу кажут, профессионально, чо. это не говоря уже про всякий лютый энтерпрайз, особенно самописный.

обновился у тебя похапе

вот поэтому и debian!!! у него версия пыхпыха как и других софтин (постфиксов апачей сквайда) остается прежней в течении всего цикла поддержки текущей версии дистра (2-3года) и по обновлениям прилетает незначительные изменения к текущим версиям. и только при переходе на новый релиз debiana (что всегда делается вручную) меняется версии таких софтин как мускул пыхпых постфикс и т.д. и только тогда можно ожидать неприятностей. Нет смысла контролировать корректность обновления debiana в срезе одной ветки дистра ибо версии ПО там фиксированные и новые версии пыха, мускула, сквайда, и его конфигов не прилетят без дополнительного рукоблудия.

Мусье точно видел дебиан вживую? Там нет обновлений версий, за очень редкими исключениями, только секурити/критикал фиксы.

у него версия пыхпыха как и других софтин (постфиксов апачей сквайда) остается прежней в течении всего цикла поддержки текущей версии дистра

хорошо если так, но мне слепо полагаться на сборщиков как-то не хочется.

так оно так. в debian-e все продуманно и при обновлений версий ПО таких как «постфиксов апачей сквайда» включается интерактивный режим, задающий вопросы по установке, конфигам, перезапуске сервиса, поэтому простой упдейт ничего не сможет сделать. Еще раз повторю тестить обновы стабильного дебиана это занятие ерундой.

В целом согласен, но тут недавно мне прилетел релиз php5-fpm, ломающий конфигурацию. Это, если не ошибаюсь, второй случай поломки чего-либо за все годы использования дебиана.